リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 2737アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins-script-security-plugin: サンドボックス保護のバイパスにより、サンドボックス化されたスクリプトで任意のコードが実行されます（CVE-2019-16538）

  - jenkins-pipeline-groovy-plugin: CPSで変換されたメソッドにおけるデフォルトのパラメーター式によるサンドボックス保護のバイパス（CVE-2020-2109）

  - jenkins-script-security-plugin: AST変換注釈の適用によるスクリプトコンパイルフェーズ中のサンドボックス保護バイパス（CVE-2020-2110）

  - jenkins-subversion-plugin: プロジェクトリポジトリベースURLのXSS（CVE-2020-2111）

  - jenkins-script-security-plugin: 細工されたコンストラクター呼び出しと細工されたコンストラクター本文を介したサンドボックス保護バイパス（CVE-2020-2134）

  - jenkins-script-security-plugin: サンドボックス保護のバイパスにより、任意のコードの実行が引き起こされます（CVE-2020-2135）

  - jenkins-git-plugin: 保存されたクロスサイトスクリプティング（CVE-2020-2136）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：OpenShift Container Platform 4.4.z jenkins-2-plugins（RHSA-2020: 2737)

high Nessus プラグイン ID 137885

バージョン 1.10